企业连接是华为云提供的SD-WAN方式快速上云服务,提供智能、安全、可靠的就近上云体验,帮助企业实现本地网络和虚拟私有云(Virtual Private Cloud,以下简称VPC)之间的互联互通。

产品组成

企业连接由两部分组成:

1、企业连接网络(Enterprise Connect Network,ECN):是由华为云高性能分布式智能企业网关组成的跨地域网络。

2、智能企业网关(Intelligent Enterprise Gateway,IEG):华为云提供的企业侧的智能网关。智能企业网关设备(简称IEG设备)是智能企业网关的硬件设备形态,支持的设备款型为华为AR651。本地数据中心IDC(Internet Data Center)、企业分支和门店部署IEG设备后可连接企业连接网络。

总体架构

如下图所示,本地数据中心、企业分支和门店可通过IEG设备连接企业连接网络,企业连接网络通过接入对应的企业路由器(Enterprise Router, ER)入云,可实现云下和云上VPC一站式全连接。

图1 总体架构

组件
说明
相关介绍

智能企业网关设备(IEG)

智能企业网关的硬件设备形态

智能企业网关设备

企业连接网络(ECN)

华为云SD-WAN网关组成的网络

企业连接网络

路由表

路由表是企业路由器发送报文的依据,包含连接的关联关系、传播关系以及路由信息。

一个企业路由器可以拥有多个路由表,您可以将连接关联至不同的路由表,从而实现网络实例的灵活互通或者隔离。

路由表概述

虚拟私有云(VPC)

用户在华为云上申请的隔离的、私密的虚拟网络环境。

什么是虚拟私有云

同Region内分支互联

场景描述

企业A在多地域均有分支机构,分支1和分支2需访问华为云同一Region内VPC,同时两者之间需要实现互联。

组网方案

企业连接服务提供的组网方案如图1所示。

图1 组网方案

数据规划

表1 数据规划

前提条件

1、华为云侧:

A、请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC,请参考创建虚拟私有云和子网

B、请确认企业路由器ER已经创建完成。如何创建企业路由器ER,请参考创建企业路由器

2、本地网络侧:

A、分支1和分支2已分别购买IEG设备,并完成设备连线等操作,具体请参见部署智能企业网关设备

B、已获取分支1和分支2内IEG设备对应的ESN。

操作步骤

1、创建企业连接网络。

A、在管理控制台首页,选择“企业连接 > 企业连接网络”。

B、单击页面右上角“创建企业连接网络”。

C、参考下表填写企业连接网络信息,并单击“确定”。

表2 参数说明

2、企业连接网络关联企业路由器。

A、在管理控制台首页,选择“企业连接 > 企业连接网络”。

B、单击创建好的企业连接网络名称,选择“关联的企业路由器”页签。。

C、单击“关联企业路由器”,在弹框中选择路由器,并单击“确定”。

若“状态”为“关联成功”,表示成功关联企业路由器。

3、分别创建分支1、分支2的智能企业网关。

A、在管理控制台首页,选择“企业连接 > 智能企业网关”。

B、单击页面右上角“创建智能企业网关”。

C、选择“模式”为“单机”。

D、单击“立即购买”,进入订单详情界面。

单击“提交”。

E、若“状态”显示为“已下单”,表示创建成功。

F、单击智能企业网关操作列的“激活”,填写IEG设备的ESN,进行设备激活。

若“状态”显示为“已激活”,表示IEG设备激活成功。此时企业连接服务,可以在云上统一管理IEG设备,并对IEG设备进行配置。

4、分别配置分支1、分支2内IEG设备的WAN侧接口。

WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。

华为云管理控制台侧配置(下述以分支1配置为例)

A、在“智能企业网关”页面,单击操作列的“设备管理”,进入设备管理页面。

B、单击WAN口管理右侧的图标,配置WAN口信息,参数说明如表3所示。

表3 参数说明

C、单击“保存并生成初始配置”,系统自动生成初始配置信息。

D、手动拷贝初始配置生成界面的“链接”,保存至本地,并单击“完成”。

IEG设备侧配置

A、将PC通过网线连接到管理网口GE0。

B、在浏览器中打开4.d中初始配置生成的链接。

C、在弹出的提示框中,单击“Confirm Deployment”。

若界面出现welcome提示,则说明配置成功。

5、在“智能企业网关”的列表页面,分别查看分支1、分支2内IEG设备的状态。

若“状态”为“在线”,则表示初始配置成功,IEG设备已注册上线。

6、分别配置分支1、分支2内IEG设备的LAN侧接口(下述以分支1配置为例)。

A、在“智能企业网关”页面,单击操作列的“设备管理”,选择“LAN口管理”。

B、单击“创建LAN接口”,参见下表配置LAN口信息,并单击“确定”。

表4 参数说明

7、企业分支1和分支2的智能企业网关,分别绑定企业连接网络。

A、单击已创建的智能企业网关,选择“网络管理 > 企业连接网络”。

B、单击“绑定企业连接网络”,在弹框中设置绑定信息,单击“确定”。

若“状态”为“绑定成功”,表示成功绑定企业连接网络。

8、分支1的用户登录本地PC,可以正常访问分支2的业务,则说明分支1和分支2实现互联。